安徽省黄山市全国计算机等级考试信息安全技术专项练习(含答案)

安徽省黄山市全国计算机等级考试信息安全技术专项练习(含答案)学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应属于下列哪种可行性分析?

A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

2.办公信息系统的基本功能包括四方面，下面哪条描述不太确切?______

A.与办公有关的信息采集、整理、存储、传送、管理，以及信息的加工和利用等

B.支持确定型事务处理

C.支持转换型加工处理

D.提供办公环境所必需的技术手段以实现办公的自动化并支持决策

3.考虑系统开发战略化策略的根本出发点是()。

Ⅰ．是企业的重大建设项目

Ⅱ．应是一项技术和社会性工程

Ⅲ．应涉及到企业高层管理人员、业务技术管理人员、计算机技术员以及用户

Ⅳ．应涉及多学科技术

Ⅴ．强调投资后的经济效益和社会效益

A.Ⅰ、ⅢB.Ⅰ、ⅤC.Ⅱ、ⅣD.全部

4.关系数据模型中表和表之间的数据联系是通过以下哪项来实现的?

A.主码B.指针C.外码D.链表

5.企业系统规划方法，着重帮助企业做出信息系统的()，来满足近期和长期的信息需求。

A.规划B.设计C.实施D.校验

6.研制人员接受任务，在了解企业概况(企业目标、边界、拥有资源、现行管理情况、外部环境的影响、现行信息系统状况、提出问题的迫切性等)的基础上，明确问题、定义需求，这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

7.一个跨地区的大型企业的信息系统设计报告中，除应有软硬件配置、应用软件和数据库设计外，还应包括

A.数据流程图B.数据存储及数据字典C.网络协议标准和保密条例D.网络与通信设计及实施方案

8.在数据库的三级模式结构中，内模式有()。

A.1个B.2个C.3个D.任意多个

9.在学生表STUD中，查询年龄在20至23岁之间的学生的姓名(XM)，年龄(SA)和所在系(SD)，实现该功能的正确SQL语句是()。

A.SELECTXM，SA，SDFROMSTUDWHEREBETWEEN20＜SA＜23

B.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN23AND20

C.SELECTXM，SA，SDFROMSTUDWHERESANOTBETWEEN20AND23

D.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN20AND23

10.结构化分析导出逻辑模型的过程分为四个步骤

Ⅰ．了解当前系统的工作流程，抽象出系统的逻辑模型

Ⅱ．理解当前的现实环境

Ⅲ．对目标系统的逻辑模型进一步补充和优化

Ⅳ．分析比较目标模型与当前系统逻辑上的差别

这四个步骤的正确次序为

A.Ⅱ、Ⅳ、Ⅰ和ⅢB.Ⅳ、Ⅱ、Ⅰ和ⅢC.Ⅱ、Ⅰ、Ⅳ和ⅢD.Ⅳ、Ⅰ、Ⅲ和Ⅱ

11.下面()不是管理对信息和信息处理的要求。

A.准确性B.可维护性C.及时性D.经济性

12.软件详细设计中描述处理过程的工具很多：

Ⅰ．程序流程图

Ⅱ．数据流程图

Ⅲ．系统流程图

Ⅳ．N—S图

Ⅴ．PAD图

Ⅵ．判定树

Ⅶ．判定表

Ⅷ．伪码

以上工具中，哪些属于软件详细设计使用的工具?

A.Ⅰ、Ⅳ、Ⅴ和ⅧB.Ⅱ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅵ、Ⅶ和ⅧD.Ⅲ、Ⅵ、Ⅶ和Ⅷ

13.系统流程图中，符号

表示

A.处理B.判断C.文件D.起点

14.JamesMartin的实体分析导致企业的重组问题，它意味着

A.企业过程和企业机构改变B.重新设计企业信息系统C.重组数据库D.重组企业模型

15.哪种设计把已确定的软件需求转换成特定形式的设计表示，使其得以实现?

A.系统设计B.详细设计C.逻辑设计D.软件设计

16.计算机病毒是一种具有破坏性的计算机程序，它是()。A.A.最初由系统自动生成的程序

B.具有恶毒内容的文件

C.具有自我再生能力的程序

D.只通过网络传播的文件

17.建设管理信息系统要完成多个工程，最基础的是()。

A.计算机配置工程B.收集和输入数据的数据工程C.设计和实施网络工程D.设计和实施软件工程

18.与软件开发方法密切相关的应是支持该方法实施的软件工具，将它们有机地集成起来则构成一个()。

A.软件工程环境B.软件开发规范C.软件生产线D.软件开发工具

19.软件开发的结构化方法中，常采用数据字典定义数据流图中的所有元素，数据加工是其定义内容之一，下述：

Ⅰ．结构化语言

Ⅱ．判定树

Ⅲ．判定表

()是常用的定义加工的方法。

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

20.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

21.PowerBuilder是一种优秀的数据库应用开发工具，它与其他数据库应用开发工具相比较，最具特色的是它()。

A.具有数据窗口对象B.支持面向对象的程序设计C.支持可视化图形界面D.具有数据集成功能

22.系统开发的原型化方法是一种有效的开发方法，以下()是原型化成形以后才实施的内容。

A.开发工作模型B.修正和改进模型C.进行细部说明D.识别基本需求

23.在信息系统开发中，不属于系统初步调查的内容是()。

A.系统的目标和边界B.计划的资金投入和工期要求C.信息流程和信息存储D.有关的宏观信息

24.以下()有关网络安全的叙述是正确的。

A.在服务攻击的情况下，攻击者可能使用各种方法使网络通信设备出现严重阻塞或瘫痪

B.网络攻击者一般会把这些安全漏洞作为攻击网络的首先目标。

C.保密性服务是用来确定网络中信息传送的源节点用户与目的节点用户的身份的真实性。

D.用户可以带个人磁盘或游戏盘到公司的网络中使用。

25.纯收入用来累计效益现在值与投资之()。

A.和B.积C.商D.差

26.信息系统研制队伍组成的最优组合是

A.企业领导和技术人员

B.企业领导、业务人员和技术人员

C.企业领导和业务人员

D.系统分析人员、系统设计人员和程序设计人员

27.适合原型化开发的准则很多，下列()不是有效的准则。

A.自行设计报表生成B.使用熟悉的功能集C.从一个小系统结构集导出D.从小的输入编辑模型集合导出

28.BSP方法所要实现的主要目标是为一个企业信息系统提供()。

A.设计B.方案C.规划D.报告

29.在JamesMartin的企业信息工程技术模型中，位于底层的三个模块要求保持相对的稳定性。以下是该模型中的一些模块：

Ⅰ．物理数据库的设计

Ⅱ．建立主题数据库

Ⅲ．分布式分析

Ⅳ．建立企业模型

Ⅴ．信息资源战略规划

这三个模块是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

30.结构化查询语言SQL中的数据操作语言所实现的操作一般包括

A.查询、插入、修改、删除B.排序、授权、删除C.建立、插入、修改、排序D.建立、授权、修改

二、2.填空题(20题)31.数据管理技术随着计算机技术的发展而发展，一般可以分为四个阶段：人工管理阶段、文件系统阶段、______和高级数据库技术阶段。

32.用值域的概念来定义关系，关系是属性值域笛卡儿积的一个【】。

33.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

34.当人们研究了原型化策略后，可知道建立原型实为一个【】，而不是一个逻辑过程。

35.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

36.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

37.______就是一组相互关联的单项事务的管理任务。

38.Simon提出的决策一般过程包括收集信息、决策方案的设计与分析、方案的选择三个步骤。在DSS中，支持收集信息活动的部件是______，支持方案的设计、方案的选择两个阶段的部件是______。

39.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

40.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和【】。

41.在“学生一选课一课程”数据库中的三个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#,C#,GRADE)，C(C#，CNAME，TEACHER)

查找选修“数据库技术”这门课程的学生的学生名和成绩。若用关系代数表达式示为：

π______(S∞(SC∞(σCNAME=“数据库技术”(C)))

42.利用N—S图作为详细设计的描述手段时，常需要用两个盒子：数据盒和______。

43.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需安排【】处理的高级管理人员参加。

44.面向对象的程序设计方法是一种______的开发方法，它从内部结构上模拟客观世界，属于“白箱法”，其开发过程是从“用什么做”到“要做什么”。

45.数据流程图的四个基本组成要素是数据加工、数据存储、数据流和【】。

46.HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议【】。

47.判定表是一种用以描述软件加工时组合条件的一种图示方法，一般由条件部和条件项目以及操作部和______组成。

48.【】是企业中最稳定的因素，它是企业永恒的财富。

49.定义企业过程和定义【】是进行BSP研究的重要内容。

50.信息的______是指为信息选择适当的存储介质以及信息在存储介质上的安排，也要充分考虑信息的安全和使用方便。

参考答案

1.B解析：可行性分析的主要内容是经济可行性分析、技术可行性分析和操作可行性分析。选项A经济可行性分析是指估计开发费用以及新系统可能带来的收益,将两者进行权衡,看结果是否可以接受;选项B技术可行性分析是指对要求的功能、性能以及限制条件进行分析,故为正确答案;选项C操作可行性分析判断系统的操作方式在该用户组织内是否可行,不符合题目要求;选项D开发可行性分析,不是软件可行性分析的内容。

2.C解析：办公信息系统的基本功能：(1)与办公有关的信息采集、整理、存储、传送、管理，以及信息的加工和利用等；(2)支持确定型事务处理；(3)支持非确定型事务处理；(4)提供办公环境所必需的技术手段以实现办公的自动化并支持决策。

3.D

4.C解析：本题考查关系数据模犁的知识点。在一个关系的若干个候选码中指定一个用来唯一标识该关系的元组，这个被指定的候选码称为该关系的主码或主键。当关系中的某个属性(或属性组)虽然不是该关系的主码或只是主码的一部分，但却是另一个关系的主码时，称该属性(或属性组)为这个关系的外码。指针和链表不属于关系模型的元素。故本题选择C。

5.A

6.A解析：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行、维护期。在两大阶段中又可细分为若干小阶段，具体工作阶段划分如下：提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施、系统的运行和维护。其中，题目内容属于初步调查的工作内容。

7.D解析：一般的大型企业级的信息系统设计报告应包括：

1)应用软件和数据库设计

2)系统运行环境和软件、硬件配置报告

3)系统的网络与通信的设计和实施方案

4)数据流程图、数据存储及数据字典是系统分析报告的内容，网络协议标准和保密条例不是信息系统设计应该包括的内容。

8.A解析：数据库通常采用三级抽象模式结构：模式、外模式和内模式。内模式也称存储模式、物理模式或数据库模式，它是数据物理结构和存储结构的描述，是数据库在数据库内部的表示方式。一个数据库只有一个内模式。相关知识点：模式也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。一个数据库只有一个模式。外模式又称子模式或用户模式，它是数据库用户能够看见和使用的局部数据的逻辑结构和特征的描述，是数据库用户的数据视图。外模式通常是模式的子集，一个数据库可以有多个外模式。

9.D解析：在SQL的查询语句SELECT中，使用WHERE子句可实现查询满足指定条件的元组(记录)。在WHERE子句中，可使用以下运算符来确定查询范围。BETWEENAND——查找属性值在指定范围内的元组。NOTBETWEENAND——查找属性值不在指定范围内的元组。在选项A中，查询范围表达式“BETWEEN20＜SA＜23”错误；在选项B中，查询范围表达式“BETWEEN23AND20”的低值20与高值23的位置不对，低值20应在短语AND的前面，高值23应在AND的后面；在选项C中，查询范围表达式“NOTBETWEEN20AND23”表示查询年龄不在20至23岁之间的元组，不符合题目要求。因此，选项D正确。

10.C解析：结构化分析导出逻辑模型的过程分为四个步骤：

①理解当前的现实环境。

②了解当前系统的工作流程，抽象出系统的逻辑模型。

③分析比较目标模型与当前系统逻辑上的差别。

④对目标系统的逻辑模型进一步补充和优化。

11.B

12.A解析：软件详细设计中描述处理过程的工具很多，其中包括：

①程序流程图。②方框图(N-S图)。③问题分析图简称PAD图。④伪码。

本题中涉及的其他集中工具中，数据流程图、判定树、判定表属于结构化分析中使用的工具；系统流程图属于系统总体设计中使用的工具。

13.C解析：本题考查系统流程图的表示。在系统流程图中，“方框”为处理，“尖形图”为显示，“缺角的框”为文件，故本题选择c。

14.A解析：实体分析不仅把现行组织机构转换成数据结构，而且提供给高层管理人员一种手段，通过实体分析而提出询问：根据分析的结果，企业或部门应该怎样改变；或按照外部环境该组织大致怎样改变。因此，实体活动分析导致了过程的重新考虑，常会提出部门或企业的重组问题。JamesMartin认为，为企业过程和结构方式的改善进行不断的研究是完全必要的。

15.D解析：软件生命周期通常可粗分为3个时期，即软件的定义时期、软件开发时期及软件运行维护时期。开发期也包含3个阶段，即软件设计：已确定的软件需求转换成特定形式的设计表示，使其得以实现；程序编制：将每一过程(算法)用某种程序设计语言写出程序代码；软件测试：对编完的程序进行测试，以便找出其中功能上、逻辑上和实现中的错误。

16.C解析：本题是对计算机病毒概念的考查，计算机病毒是一种特殊的具有破坏性的计算机程序，具有自我复制能力，可通过非授权入侵而隐藏在可执行程序或数据文件中．具有传染性、破坏性、隐蔽性、潜伏性和可激发性。计算机病毒是人为的，选项A不对；并不是其程序本身具有恶毒内容，而是它具有巨大的破坏性，选项B不对；病毒的传播途径很多，除网络传播外，还可通过文件的复制等途径传播，因此选项D也不对。本题的答案为C。

17.B解析：本题考查管理信息系统的任务。管理信息系统的最基本任务是收集和管理好企业内部的各个环节，各个部门在生产和服务环节中所产生的数据，并对所掌握的数据进行加工、分析，再将数据用于对企业各生产和服务部门的管理，即所谓“管数据，数据管”，只有选项B符合题意。

18.A解析：软件工具分为软件开发工具、软件维护工具、软件管理与软件支持工具,这些工具是用来辅助软件开发、运行、维护、管理、支持等过程中的活动,它们的有机结合构成了软件工程环境。

19.D

20.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。更多的情况是在现有的模型基础上做进一步的改进，必须有一个字典，它不仅可以定义应用，而且必须记录系统成分之间韵关系。对于原型化软件提供管理开发过程的有效的集成化字典是一项关键的软件需求。

21.A

22.C解析：原型化是在对用户需求并不很清晰的情况下开发系统的方法，只有在原型模型开发出来以后，才能对系统的各个部分进行细部说明。

23.C解析：在系统开发中，进行初步调查的内容主要包括确定的系统目标和边界，对系统资金和工期的计划，了解系统整体的宏观信息。因此本题的C选择不是初步调查的内容，而是进行系统分析的内容。

24.B

25.D解析：纯收入用来累计效益现在值与投资之差。

26.B解析：本题考查研制队伍的组成。信息系统研制队伍不应只由计算机人员组成，一般是由企业高层管理人员、精通业务的专业人员、计算机和其他技术人员及咨询专家、外部单位的相应技术人员组成，以形成一个内外管理层、业务层、技术层结合的综合队伍。只有选项B最符合题意。

27.A

28.C解析：BSP方法是用于指导企业信息系统规划的方法，主要目标是提供一个信息系统规划，用以支持企业短期的和长期的信息需要。

29.C解析：战略数据规划是信息管理方法学的第一阶段，是信息工程学的有机组成部分。战略数据规划方法足信息系统的一整套方法学中的第一阶段，属于概念层的方法，是保证信息系统成功的一整套总体规划的方法和策略。是信息工程学的有机组成部分，其中，第1层的企业模型的建立和第2层的信息资源战略规划是企业计算机化的基石，前三层是关于如何建立稳定而详细的数据模型。JamesMartin指出，在这三个基础模块的情况下，建立现代化的数据处理系统，就像在沙滩上盖房子一样，迟早会招致麻烦且不得不重建。缺乏数据规划的基础工作，是使数据处理活动深陷维护泥潭的重要原因。

30.A解析：SQL语言中的数据操作(DML)除查询操作外，还包括插入、删除和修改操作。而建立操作则属于数据定义(DDL)，授权操作则属于数据控制(DCL)。

31.数据库系统阶段数据库系统阶段

32.子集子集解析：用值域的概念来定义关系，关系是属性值域笛卡儿积的一个子集。

33.消息传递消息传递

34.物理过程物理过程解析：原型化策略用第三范式规范数据，建立应用系统的数据模型，大多数建立模型的途径是利用组合工程，是一个物理过程。

35.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

36.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

37.综合业务综合业务解析：事务处理系统是计算机应用逐步深入的结果。它开始涉及部分管理，如生产管理、物资管理等。事